تم الإبلاغ عن ثغرات في SonicWall؛ CVE-2026-19868 يُستغل فعلياً
أبلغت SonicWall عن ثغرات في منصات SonicOS. CVE-2026-19868 يُستغل فعلياً.
غرفة أخبار OffSet7 · راجعه محلل من OffSet7 · بمساعدة الذكاء الاصطناعي
ماذا حدث
تم الإبلاغ عن ثغرات في SonicOS.
المتأثرون
SonicOS Gen7 < 7.3.3-7015, Gen8 < 8.2.2-8015.
الاستغلال
CVE-2026-19868 يُستغل فعلياً.
ما العمل
تطبيق التحديثات الأمنية ومراجعة النشرات الأمنية.
حددت SonicWall سبع ثغرات في منصات SonicOS. تؤثر هذه الثغرات على إصدارات Gen7 قبل 7.3.3-7015 وإصدارات Gen8 قبل 8.2.2-8015. تشمل الثغرات تزوير طلبات من جانب الخادم وتجاوز سعة المخزن المؤقت، مما قد يتيح الوصول غير المصرح به وحرمان الخدمة.
CVE-2026-19868، وهي واحدة من الثغرات في SonicOS، يُستغل فعلياً وقد أُضيفت إلى كتالوج الثغرات المستغلة المعروف (KEV) التابع لوكالة الأمن السيبراني وأمن البنية التحتية (CISA).
تم الكشف عن CVE-2026-95778 لـ HPE Morpheus Software، مما يسمح بتنفيذ التعليمات البرمجية عن بُعد وتم تعيين درجة CVSS له تبلغ 8.8.
يُنصح المؤسسات بتطبيق التحديثات الأمنية ومراجعة النشرات الأمنية للتخفيف من المخاطر المرتبطة بهذه الثغرات.
www.cve.org: Status Published CVE-2026-107155 A permissive cross-domain policy vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.
www.cve.org: Status Published CVE-2026-107154 A session validation vulnerability has been identified in the SonicOS management interface, which in specific conditions could potentially enable a remote unauthenticated attacker to perform unauthorized operations.
www.cve.org: Status Published CVE-2026-82308 A pre-authentication heap-based buffer overflow vulnerability has been identified in the SonicOS SSL-VPN service, which could potentially enable a remote unauthenticated attacker to cause an application level denial of service.
هل شركتك معرّضة لهذا؟
افحص نطاقك مجانًا مقابل بيانات الدخول المسربة والأجهزة المصابة والأنظمة المكشوفة.
